Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website (www.vpsf.de) verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Patrick Scheblein
Eichelberg 28
97488 Stadtlauringen
Telefon: 09723-9386672
E-Mail: info@vpsf.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

2. Hosting und Auslieferung der Website (Cloudflare)

Diese Website wird über die Plattform von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“), betrieben (Cloudflare Workers, Content Delivery Network). Cloudflare stellt die Inhalte über ein weltweites Servernetz bereit; Ihre Anfrage wird in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet.

Beim Aufruf der Website verarbeitet Cloudflare technisch zwingend die folgenden Verbindungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse (URL), übertragene Datenmenge und Statuscode, Referrer-URL, Browsertyp und -version, Betriebssystem sowie technische Verbindungsmerkmale (z. B. TLS-Version, ungefähre Region).

Zweck und Rechtsgrundlage: Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler zu analysieren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Dauerhafte Zugriffsprotokolle führen wir nicht. Technische Protokolle der Worker-Aufrufe (Cloudflare Workers Logs) werden höchstens 7 Tage gespeichert und dann automatisch gelöscht. Darüber hinaus erhalten wir von Cloudflare nur zusammengefasste Statistiken (z. B. Anzahl der Aufrufe), die keinen Rückschluss auf einzelne Personen zulassen.

Auftragsverarbeitung und Drittlandübermittlung: Cloudflare verarbeitet die Daten als Auftragsverarbeiter weisungsgebunden auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Da Cloudflare ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung in die USA stattfinden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt damit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend sind im Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission vereinbart. Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. Schutz vor Angriffen und Missbrauch (Cloudflare-Sicherheitsfunktionen)

Zum Schutz der Website vor Überlastungs- und anderen Angriffen, automatisierten Zugriffen (Bots) und Missbrauch nutzen wir die Sicherheitsfunktionen von Cloudflare (u. a. Firewall/WAF und DDoS-Schutz). Dazu werden die oben genannten Verbindungsdaten automatisiert auf Angriffsmuster geprüft. Wird eine Anfrage als verdächtig eingestuft, kann Cloudflare vor dem Zugriff eine Sicherheitsabfrage (Challenge) anzeigen. Nach erfolgreichem Bestehen wird das Cookie cf_clearance gesetzt, damit die Abfrage nicht bei jedem Seitenaufruf wiederholt werden muss; es gilt für die in den Sicherheitseinstellungen festgelegte Dauer (standardmäßig 30 Minuten). Je nach Schutzstufe kann zusätzlich das Cookie __cf_bm zur Bot-Erkennung gesetzt werden (Laufzeit 30 Minuten).

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung der genannten Cookies ist für die sichere Bereitstellung der von Ihnen aufgerufenen Website unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Einwilligungsverwaltung (Cookie-Einstellungen)

Beim ersten Besuch informieren wir Sie über einen Hinweis-Banner über die auf dieser Website eingesetzten Dienste und fragen, ob Sie der Kategorie „Statistik“ zustimmen. Sie können gleichwertig „Alle akzeptieren“ oder „Nur notwendige“ wählen oder in den Einstellungen einzelne Kategorien auswählen; dort sind die Dienste mit Anbieter, Zweck und Drittlandbezug aufgeführt. Ihre Auswahl (gewählte Kategorien, Version der Dienstliste und Zeitpunkt) wird lokal in Ihrem Browser gespeichert (localStorage, Schlüssel cookie_consent). Nur wenn Sie in die Kategorie „Statistik“ einwilligen, wird zusätzlich das Cookie cc_stats=1 gesetzt (Laufzeit 12 Monate), damit der Server die Reichweitenmessung zulässt; bei Ablehnung oder Widerruf wird es gelöscht. Darüber hinaus wird Ihre Auswahl nicht an uns übertragen. Nach 12 Monaten oder wenn sich die eingesetzten Dienste ändern, fragen wir erneut. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie erforderlich ist, um Ihre Entscheidung zu beachten; die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Inhalte, die eine Einwilligung erfordern, werden erst nach Ihrer Zustimmung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen; alternativ können Sie die gespeicherten Websitedaten in Ihrem Browser löschen.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails werden auf einem von uns betriebenen Mailserver empfangen und gespeichert.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen bei Geschäftsbriefen) entgegenstehen.

6. Reichweitenmessung (Cloudflare Web Analytics)

Mit Ihrer Einwilligung nutzen wir Cloudflare Web Analytics, eine cookielose Reichweitenmessung von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Damit erfahren wir in zusammengefasster Form, wie viele Seiten aufgerufen werden, über welche Seiten Besucher zu uns kommen und wie schnell die Seiten laden, um die Website zu verbessern.

Die Kategorie „Statistik“ ist standardmäßig deaktiviert. Erst nach Ihrer Einwilligung (wirksam ab dem nächsten Seitenaufruf) lädt Ihr Browser ein Skript von Cloudflare (static.cloudflareinsights.com) und übermittelt beim Seitenaufruf Messdaten an eine von Cloudflare betriebene Adresse unserer Domain (/cdn-cgi/rum): aufgerufene Seite und Host, Herkunftsseite (Referrer), Gerätetyp, Browser und Betriebssystem, Art des Seitenaufrufs sowie Lade- und Performance-Werte (z. B. Core Web Vitals); aus Ihrer IP-Adresse wird das Land abgeleitet. Web Analytics selbst setzt keine Cookies und verfolgt Besucher nach Angaben von Cloudflare nicht über verschiedene Websites hinweg. Wir erhalten ausschließlich zusammengefasste Statistiken, die keinen Rückschluss auf einzelne Personen zulassen. Ohne Ihre Einwilligung wird das Skript blockiert.

Damit der Server Ihre Entscheidung umsetzen kann, wird bei Einwilligung das Cookie cc_stats=1 (Laufzeit 12 Monate) gesetzt und bei Ablehnung oder Widerruf gelöscht. Es ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage für die Reichweitenmessung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Cloudflare verarbeitet die Daten als Auftragsverarbeiter (siehe Hosting). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, nach dem Cloudflare, Inc. zertifiziert ist (Art. 45 DSGVO). Die zusammengefassten Statistiken bewahrt Cloudflare für die Auswertung im Dashboard für einen begrenzten Zeitraum auf. Weitere Informationen: Datenschutzerklärung von Cloudflare.

7. Blog-Beiträge

Die Beiträge auf dieser Website können ohne Anmeldung gelesen werden. Eine Kommentarfunktion, Newsletter oder eingebettete Inhalte Dritter (z. B. Videos oder Social-Media-Beiträge) gibt es derzeit nicht.

8. Schriftarten und externe Inhalte

Schriftarten werden direkt von dieser Website geladen; es besteht dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts).

9. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

10. Ihre Rechte

Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über die Cookie-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

11. Weitere Hinweise

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch notwendigen Verbindungsdaten kann die Website jedoch nicht angezeigt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 23. September 2026